我想创建一个时事通讯应用程序，用户自然必须确认他们已注册时事通讯，这样我们就不会在某些机器人输入地址时向他们发送垃圾邮件。
我的想法是简单地向用户发送一封电子邮件，其中包含一个链接，该链接在 url 中有一个秘密，这是电子邮件地址和一些秘密站点密钥的哈希。
我的问题如下：有人可以通过注册几个帐户并因此接收带有他的地址的秘密哈希值，猜测站点密钥并因此注册她想要的每个电子邮件地址吗？
我看不出这样做有什么好处，但如果这很容易，很有可能有人会这样做，我会被列入黑名单。
我不存储未激活用户帐户的原因仅仅是我不想每 x 天从数据库中清除它们。